Jak usunąć Awful ShopperPro Adware / Malware

Testowaliśmy naszą teorię, że wszystkie witryny z freeware do pobrania są okropne, gdy zarazimy się oprogramowaniem adware ShopperPro, które całkowicie przejmuje całe okno przeglądarki z obrzydliwymi reklamami, przekierowuje łącza Amazon do jakiejś zacienionej strony i jest okropne. Oto jak go usunąć.

Najśmieszniejsze jest to, że pisaliśmy o tym, jak usunąć niemal identyczne złośliwe oprogramowanie BoBrowser, a po usunięciu tego oprogramowania złośliwe oprogramowanie ShopperPro niemal natychmiast przejęło komputer. Dosłownie ukrywał się w skrzydłach czekając na swoją szansę na uderzenie. Dlatego zalecamy odinstalowanie Malwarebytes po odinstalowaniu dowolnego szkodliwego oprogramowania, ponieważ prawie zawsze coś ukrywa się.

Uwaga: czasami jesteśmy krytykowani za używanie deinstalatora złośliwego oprogramowania do odinstalowania złośliwego oprogramowania, zamiast korzystania z niektórych narzędzi. Ale faktem jest, że aby zapobiec trafieniu do więzienia, wiele z tych złośliwych firm faktycznie zapewnia (głównie) działający deinstalator. Tak długo, jak uruchamiasz Malwarebytes po odinstalowaniu, jesteś na ogół w porządku.

I to jest to, co robią, nie jest technicznie nielegalne (choć powinno być). Doprowadzili cię do zgody na instalację w pewnym momencie, gdy próbujesz zainstalować głupi wygaszacz ekranu 3D, a następnie zapewniają mechanizm odinstalowywania. Wszystko jest całkowicie legalne, a ktoś idzie na to piekło. Ale nikt nie pójdzie do więzienia.

Zbadanie ShopperPro

Szaloną rzeczą w tym złośliwym oprogramowaniu jest to, że jeśli przejdziesz do stron wtyczek Chrome lub stron rozszerzeń, nic nie pojawi się w ogóle. Jak się okazuje, jest to proces, który uruchamia się za pomocą Task Scheduler, a następnie przejmuje kontrolę nad przeglądarką za pomocą ciemnych funkcji Windows hooking.

Jak widać na tym zrzucie ekranu Eksploratora procesów, pochodzi on od jakiegoś bytu o nazwie Goobzo LTD. Dlaczego są oni upoważnieni do posiadania certyfikatu cyfrowego podpisywania ich oprogramowania, jest poza nami.

Po przejściu do zakładki wątków i przyjrzeniu się niektórym z bibliotek DLL, które są w użyciu, sytuacja staje się nieco bardziej przejrzysta. To faktycznie pochodzi od akceleratora YouTube, który mógł zostać zainstalowany lub został wprowadzony w błąd.

Ponieważ wszystkie te typy szkodliwego oprogramowania atakują się nawzajem, a następnie próbują zainstalować jeszcze więcej adware. To okropne.

Usuwanie złośliwego oprogramowania ShopperPro

Pierwszą rzeczą, którą będziesz chciał zrobić, to albo otworzyć Menedżera zadań lub Process Explorer i zabić wszystko, co widzisz, które ma cokolwiek wspólnego z ShopperPro lub Akceleratorem YouTube (lub czymś, czego nie rozpoznajesz). Upewnij się, że zamknąłeś wszystkie okna przeglądarki. Musimy się upewnić, że procesy nie są już w pamięci lub deinstalacja się nie powiedzie.

Teraz, gdy wszystko jest zamknięte, możemy przejść do Odinstaluj programy i usunąć Shopper-Pro.

Następnie usuń akcelerator YouTube, pamiętając o usunięciu wszystkich udostępnianych składników. Powinieneś prawdopodobnie usunąć wszystkie inne aplikacje, których nie rozpoznajesz, gdy jesteś na tym.

W tym momencie ShopperPro zniknął.

Zakończ usuwanie wszystkich śladów za pomocą Malwarebytes

Niestety, większość programów antywirusowych nie usunie crapware i adware, ponieważ nie są technicznie szkodliwe, ponieważ w pewnym momencie zostałeś oszukany w kliknięciu Accept na ekranie, gdy powinieneś wyłączyć komputer i wyrzucić go zamiast instalować freeware z podejrzanych stron internetowych.

Dlatego zawsze zalecamy skanowanie z Malwarebytes, które koncentruje się na oprogramowaniu adware i spyware oraz usuwaniu wszystkich tych okropnych rzeczy. I bez względu na to, jak bardzo starasz się posprzątać samemu, pozostaną ślady resztek - w wielu przypadkach jest tylko więcej adware czekających na miejsce adware, które właśnie usunąłeś.

Pobierz i uruchom skanowanie za pomocą darmowej wersji Malwarebytes - możesz całkowicie skanować i usuwać szkodliwe oprogramowanie. Mają płatną wersję, która próbuje zablokować to wydarzenie w przyszłości, ale możesz skorzystać z darmowej wersji lub darmowej wersji próbnej, aby wyczyścić system bez płacenia nic.

Kliknij ten zielony przycisk Zastosuj akcje po zakończeniu skanowania, a następnie uruchom ponownie komputer. Jeśli pojawi się cokolwiek innego, może chcieć uruchomić kolejne skanowanie.

Mimo że wykonaliśmy masę ręcznego czyszczenia, Malwarebytes nadal znajdowało kilka miejsc w rejestrze, które odnosiły się do ShopperPro. Warto podjąć ten dodatkowy krok na pewno.